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Abstract of EP0844549 

The software protection method uses an 
individual identification word (iw1,..iwz) 
associated with each device (g1 f ...gz) connected 
to the personal computer (pc) in which the 
software is installed, converted into a 
corresponding keyword (kw1,...kwz) by a 
manufacturer's processor (pz) and entered in the 
device memory (m1,..mz) together with the 
identification word. 

Both words from each device are listed in a 
computer user databank (dbb) and a 
manufacturer databank (dbh), with verification of 
the identification word and the keyword for each 
device before corresponding data can be 
processed via the software. 
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(54) Verfahren zum Schutz von Software 

(57) Das Verfahren verhindert die unerlaubte 
Benutzung der von einem Hersteller stammenden Soft- 
ware (sw), die aufgrund einer vom ihm erteilten Einzel- 
Benutzungserlaubnis for die jeweilige Elektroniksteue- 
rung von gleichen, von ihm stammenden Geraten (g^ 
gj eines Besitzers verwendbar ist Die Software ist in 
einem Computer (pc) des Besitzers installiert und verar- 
beitet von den Geraten stammende Daten (d), die. 
Jedem Gerat wird vom Hersteller ein individuelles Iden- 
tifikationswort (iw^ iwj zugeordnet und in einem nicht- 
fluchtigen Gerat-Speicher (m^ abgelegt. Mittels 
eines Hersteller-Prozessors (pz) wird aus dem Identifi- 
kationswort ein SchlQsselwort (kw^ kwj gebildet, in 
das ein Benutzungserlaubniswort einbezogen sein 
kann, und im Gerat-Speicher abgelegt. Beide Worter 
werden in einer Datenbank (dbb) des Gerate-Besitzers 
und in einer Datenbank (dbh) des Software/GerSte-Her- 
stellers aufgelistet. Bei jeder Gerate-lnbetriebnahme 
Gberpruft die Software, ob das im Speicher abgelegte 
Identifikationswort in der Besitzer- Datenbank vorhan- 
den ist. Wenn dies zutrifft wird gepruft, ob darin das zum 
Identifikationswort gehorende Schlussetwort vorhanden 
ist. Wenh dagegen das Identiftkationswort darin nicht 
vorhanden oder wenn das darin vorhandene SchlQssel- 
wort falsch ist, wird gepruft, ob im Gerat-Speicher ein 
richtiges Schlussetwort abgelegt ist. Wenn dies zutrifft, 
legt die Software die beiden Worter in der Besitzer- 
Datenbank ab und gibt die Daten-Verarbeitung sowie 
die Elektroniksteuerung frei, wenn dies dagegen nicht 
zutrifft, erstellt die Software eine Fehlliste (fl) und gibt 
die Daten-Verarbeitung und die Elektroniksteuerung 
nicht frei. 
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. Beschrelbung 

Die Erfindung betrifft ein Verfahren zum Schutz 
einer von einem Hersteller stammenden Software 
gegen uneriaubte Benutzung. 

In der US-A 55 02 831 ist ein Verfahren zum Schutz 
von von einem Hersteller stammenden gleichartigen 
Empfangsgeraten (dort als communication units 
bezeichnet) eines Kommunikationssystems gegen 
uneriaubte Modifizierungen beschrieben, welche Emp- to 
fangsgerate mehrere Elektronik-Untereinheiten (dort 
als operational platforms bezeichnet), z.B. Platten mit 
gedruckten Schaltungen Oder Tragermodule fur die 
Gesamtschaltung (dort als assembly modules suppor- 
ting the circuitry bezeichnet), umfassen, die ihrerseits is 
fur die Funktion der Empfangsgerate erforderliche Teils- 
oftware, z.B. fur einen digitalen Signalprozessor Oder 
fur einen VerschlGsselungs/Entschlusselungs-Prozes- 
sor, enthalten, welches Verfahren folgende Schritte 
umfaBt: 20 

- jeder Elektronik-Untereinheit und jeder Teilsoftware 
wird vom Hersteller ein eigenes Untereinheit-ldenti- 
fikationswort (dort als unit platform identification 
code bezeichnet) und ein eigenes Teilsoftware- '25 
Identifikationswort (dort als serial number of soft- 
ware program bezeichnet) zugeordnet, 

- aus den Untereinheit-ldentifikationswOrtern eines 
Empfangsgerats werden ein Elektronik-ldentif ikati- 
onswort (dort als communication unit's hardware 30 
identification code bezeichnet), aus den Teilsoft- 
ware- IdentifikationswOrtern desselben Empfangs- 
gerats ein Software-ldentifikationswort (dort als 
communication unit's software identification code 
bezeichnet) gebildet und aus dem Elektronik- sowie 35 
dem Teilsoftware-ldentifikationswort ein Gerate- 
Identifikationswort (dort als assembly code for the 
communication unit identification code bezeichnet) 
gebildet und diese in einem nichtfluchtigen Spei- 
cher des Empfangsgerats gespeichert 

- die Gerate-ldentifikationswOrter werden laufend zu 
einer Datenbank des Herstellers der Empfangsge- 
rate ubertragen und dort aufgelistet, und 

. bei jeder Modrfikation eines Empfangsgerats wird 
diese aufgrund des durch die Modifikation veran- 45 
derten Gerate- Id entHikationsworts erkannt. 

Bei diesem Verfahren geht es im Gegensatz zum 
Verfahren der Erfindung also lediglich urn das Erkennen 
und Melden von nicht erlaubten Manipulationen an so 
Empfangsgeraten des Kommunikationssystems, wobei 
der Verschliisselungs/Entschlusselungs-Prozessor 
offensichtlich nicht in den Schutz gegen uneriaubte 
Modifizierungen einbezogen ist. 

Demgegenuber ist es ein Ziel der Erfindung, daB 55 
eine von einem Hersteller geschaffene Software, also 
ein sogenanntes Software-Paket, von einem Erwerber 
nur zusammen mit demjenigen Gerat desselben Her- 
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stellers benutzbar sein soil, mit dem zusammen und fur 
das sie/es erworben worden ist. Es soil also dem Besit- 
zer von Gerat und Software-Paket nicht moglich sein, 
weitere gleichartige Gerate ohne die Verpflichtung zu 
erwerben, auch das fur jedes weitere Gerat erforderli- 
che Software-Paket erwerben zu mOssen. 

Die Erfindung geht von dem Grundgedanken aus, 
daB sich diese Verpflichtung nur durchsetzen laBt, 
wenn das System sie von selbst erzwingt, und erreicht 
dies dadurch, daB ein zu einem erworbenen Gerat pas- 
sendes Software-Paket zusammen mit einem anderen 
Gerat nicht funktionsfahig ist, sondern es erst wird, 
wenri eine weitere Benutzungserlaubnis erworben wor- 
den ist. 

Somit besteht die Erfindung in einem Verfahren 
zum Schutz einer von einem Hersteller stammenden 
Software gegen uneriaubte Benutzung, welche Soft- 
ware 

aufgrund einer vom Hersteller erteilten Einzel- 
Benutzungserlaubnis fur eine Elektroniksteuerung 
eines einzelnen von gleichartigen, vom Hersteller 
stammenden Geraten eines Besitzers verwendbar 
ist, 

in einem Computer des Besitzers installiert ist und 
einer Verarbeitung von Daten dient, die von den 
Geraten stammen, 

welches Verfahren folgende Schritte umfaBt: 
jedem Gerat wird vom Hersteller ein individuelles 
Identifikationswort zugeordnet, das sich von den 
jeweiligen tdentifikationswfirtern alter anderen 
Gerate unterscheidet; 

das jeweilige Identifikationswort wird in einem 
nichtfluchtigen Speicher des jeweiligen Gerats 
gespeichert; 

vom Hersteller wird mittels eines Prozessors aus 
dem jeweiligen Identifikationswort anhand eines 
nur ihm bekannten VerschlQsselungs-Algorithmus 
ein Schlusselwort gebildet und im Speicher des 
jeweiligen Gerates gespeichert; 
die Identifikationsworter werden zusammen mit 
dem zugehorigen jeweiligen Schlusselwort in einer 
Datenbank des Besitzers der Gerate und in einer 
Datenbank des Herstellers der Software und der 
Gerate aufgelistet; 

bei jeder Inbetriebnahme eines der Gerate uber- 
pruft die Software, 

- ob das im Speicher dieses Gerats abgelegte 
Identifikationswort in der Datenbank des Besit- 
zers vorhanden ist, 

-- wenn dies zutrifft, ob in der Datenbank des 
Besitzers das zu diesem Identifikationswort 
gehOrende Schlusselwort vorhanden ist, 
-- wenn dagegen das Identifikationswort in der 
Datenbank des Besitzers nicht vorhanden oder 
wenn das in der Datenbank des Besitzers vor- 
handene Schlusselwort falsch ist, ob im Spei- 
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cher des Gerats ein richtiges Schlusselwort 
abgelegt 1st; 

• trrfft dies zu, legt die Software das Schldsselwort 
zusammen mit seinem zugehOrigen Identifikations- s 
wort in der Datenbankdes Besitzers ab und gibt die 
Elektroniksteuerung des Gerates und die Verarbei- 
tung der Daten frei; 

■ trifft dies dagegen nicht zu, erstellt die Software 
eine Fehlliste derjenigen IdentrfikationswOrter, zu 10 
denen jeweils ein falsches SchlQssetwort gehOrt, 
und gibt die Elektroniksteuerung des Gerates und 
die Verarbeitung der Daten nicht frei. 

Nach einer Weiterbildung der Erfindung wird in das is 
Schlusselwort ein Benutzungserlaubniswort aufgenom- 
men. 

Nach einer Ausgestaltung der Erfindung wird zwi- 
schen den Geraten und dem Computer eine serielle 
und/oder parailele Schnittstelle vorgesehen. 20 

Nach einer anderen Ausgestaltung der Erfindung 
wird zwischen den Geraten und dem Computer eine 
manuell gesteuerte DatenObernahme aus den Geraten 
in ein Hilfsgerat vorgesehen. 

Die Erfindung wird nun anhand der Figur der Zeich- 25 
nung naher erlautert, die nach Art eines Blockschalt- 
bilds das Zusammenwirken einzelner Komponenten 
beim Ablauf des Verfahrens der Erfindung veranschau- 
licht 

In der Figur sind von einer beliebigen Anzahl von 30 
untereinander gleichartigen, insb. gleichen, Geraten, 
z.B. MeBgeraten oder Registriergeraten, ein erstes 
Gerat g 1 und ein letztes Gerat g z dargestellt. Die Gerate 
stammen von ein und demselben Hersteller und befin- 
den sich zur Nutzung und Verwendung bei ein und dem- 35 
seiben Besitzer. 

Zum Lieferumfang der Gerate gehOrt auch eine 
Software sw, die der Hersteller der Gerate vollstandig 
selbst geschaffen oder durch Bearbeitung von Stan- 
dard-Software auf die Anwendung zusammen mit den 40 
Geraten zugeschnitten hat. Die Software sw lauft auf 
einem Computer pc des Besitzers der Gerate und dient 
u.a. deren Elektroniksteuerung. 

Im Rahmen dieser Steuerung erlaubt die Software 
z.B. einen Austausch von Daten d zwischen den Gera- 45 
ten und dem Computer. Die Daten d werden von jedem 
Gerat aufgrund von irgendwelchen Messungen, z.B. 
einer Messung von Druck, pH-Wert, Temperatur, Durch- 
fluB oder Gasen etc., erzeugt. 

Das Zusammenwirken des Computers pc mit den so 
Geraten kann z.B. uber eine serielle und/oder eine par- 
ailele Schnittstelle ss, also eine dauernde Leitungsver- 
bindung, erfolgen, die in der Figur durch ausgezogene 
Zwei-Richtungspfeile veranschaulicht ist. 

Eine andere MOglichkeit der Datenverbindung zwi- ss 
schen den Geraten und dem Computer pc ist in der 
Figur ebenfalls, jedoch mittels gestrichelt gezeichneter 
Zwei-Richtungspfeile dargestellt: In ein Hilfsgerat hh mit 



einem schreib- und lesbaren Datentrager, wie z.B. ein 
Casettenrecorder, werden die Daten d aus den Geraten 
vor Ort durch manuelle Betatigung eingelesen. Danach 
wird das Hilfsgerat hh an den Ort des Computers pc 
gebracht, und dort werden die Daten d in ihn uber eine 
geeignete Verbindung eingelesen. 

Die Daten d kflnnen durch den Computer pc mittels 
der Software sw zu einer Anzeige der MeBwerte verar- 
beitet werden.. 

Der Hersteller der Gerate und der eigengeschaffe- 
nen Software hat ein Interesse daran, da 8 "seine" Soft- 
ware nur gegen Bezahlung benutzt wird, daft sie also 
nur mit demjenigen Gerat benutzt werden kann, mit 
dem zusammen und fur das sie vom Besitzer des 
Gerats erworben worden ist. 

Eine unerwflnschte und somit aus der Sicht des 
Herstellers unerlaubte Benutzung der Software sw liegt 
somit schon dann vor, wenn der Besitzer eines oder 
mehrerer schon erworbener Gerate z.B. ein zu einem 
spateren Zeitpunkt erworbenes Gerat durch Kbpieren 
der Software eines schon erworbenen Gerats benutzen 
kOnnte. 

Der Hersteller der Gerate und der zugehOrigen 
Software sw ist daher gezwungen, jedes einzelne zu 
einem Gerat gehOrende Software- Paket mit einer Art 
von Einzel-Benutzungserlaubnis zu versehen. Es ist 
also erforderlich, das einzelne Gerat und die zu ihm 
"gehOrende" Software so miteinander zu verknupfen, 
daG ausschlieBlich diese beiden zusamenarbeiten kOn- 
nen. 

Entsprechend dem Verfahren der Erfindung wird 
dies wie folgt erreicht: Der Hersteller ordnet jedem 
Gerat g 1( g z ein individuelles und Somit gerate-spezifi- 
sches Ident'rfikationswort iw 1t iw 2 derart zu, da(3 sich 
alle ldentifikationsw6rter voneinander unterscheiden. 
Jedes gerate-spezifische Identifikationswort iw 1( iw z 
wird in einem nichtflOchtigen Speicher m-j, n^ des 
jeweiligen Gerats , g 2 gespeichert. 

Vom Hersteller wird ferner aus dem jeweiligen Iden- 
tifikationswort iw 1( iw 2 mittels eines Prozessors pz 
anhand eines nur ihm bekannten, geheimzuhaltenden 
und somit hier nicht offenzulegenden Verschlusselungs- 
Algorithmus ein Schlusselwort kw 1f kw 2 gebildet und im 
zugehorigen Speicher m v m 2 des jeweiligen Gerates 
g 1p g 2 ebenfalls gespeichert. 

Zur Veranschaulichung mOge ein Identifikations- 
wort iw! und ein Identifikationsworl iw 2 in Dezimaldar- 
stellung lauten: iw 1 = 123456; iw 2 = 234561. Die 
SchlusselwOrter , kw 2 kSnnten dann lauten: kwi = 
132537495116, kw 2 = 253749511671; diese sind 
dadurch gebildet worden, da 3 zwischen zwei benach- 
barten Zrffern deren Summe eingefugt worden ist. 

Nach einer Weiterbildung der Erfindung ist es auch 
mOglich, in das Schlusselwort kw 1t kw z ein Benutzungs- 
erlaubniswort mit einzubeziehen. Durch diesen "Ein- 
bau" kGnnen verschiedene Alien oder Grade von 
Benutzungserlaubnissen erteilt werden, die z.B. an der 
Komplexitat der Datenverarbeitung der Software sw ori- 
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entiert sirtd. 1st eine solche Staffelung nicht erforderlich, 
so stelH das mittels des VerschlQsselungs-Algorithmus 
gebildete Schlusselwort selbst die Benutzungserlaub- 
nis dar. 

Als VerschlOsselungs-Algorithmus kann irgendein 5 
in der digitalen Verschlusselungstechnik ublicher Algo- 
rithmus verwendet werden. 

Die IdentifikationswOrter werden ferner zusammen 
mit dem zugehOrigen jeweiligen Benutzungserlaubnis- 
wort in einer Datenbank db b des Besitzers der Gerate 10 
und in einer Datenbank db h des Herstellers der Soft- 
ware und der Gerate aufgelistet. Die Datenbank dbb 
des Besitzers der Gerate ist in der Figur separat darge- 
stellt, jedoch selbstverstandltch Bestandteil des Com- 
puters pc. 15 

Da es sich bei der Datenbank dbb des Besitzers der 
Gerate und der Datenbank db h des Herstellers der Soft- 
ware und der Gerate um zwei von einander unabhan- 
gige Datenbanken handelt, ist zwischen ihnen in der 
Figur keine Datenverbindung gezeichnet. 20 

Bei jeder Inbetriebnahme eines der Gerate uber- 
pruft nun die Software sw, ob das im Speicher m 1 , m z 
dieses Gerats g 1( g z abgelegte Identifikationswort iw 1f 
iw z in der Datenbank dbb des Besitzers vorhanden ist 
Wenn dies zutrifft, uberpruft die Software sw anschlie- 25 
Bend, ob in der Datenbank db b das zu diesem Identifi- 
kationswort gehOrende Schlusselwort kw 1( kw z 
vorhanden ist. 

Wenn dagegen das Identifikationswort iw 1( iw z in 
der Datenbank dbb nicrrt vorhanden Oder wenn das 30 
darin vorhandene Schlusselwort falsch ist, uberpruft die 
Software sw anschlieBend, ob im Speicher m 1( m z des 
Gerats ein Schlusselwort kw 1t kw z abgelegt ist. Trifft 
dies zu, legt die Software sw das Schlusselwort kw 1t 
kw z zusammen mit seinem zugehOrigen Edentif ikations- 35 
wort iw! , iw z in der Datenbank db b des Besitzers ab und 
gibt erst jetzt die Elektroniksteuerung des Gerates und 
die Verarbeitung der Daten frei. 

Trifft es dagegen nicht zu, dal3 im Speicher m 1( m z 
des Gerats ein Schlusselwort kw v kw z abgelegt ist, 40 
erstellt die Software sw eine Fehlliste fl derjenigen Iden- 
tifikationswOrter iw x , iWy, zu den en jeweils ein falsch es 
Schlusselwort gehfirt, und gibt die Elektroniksteuerung 
des Gerates und die Verarbeitung der Daten nicht frei. 

Die Fehlliste fl informiert den Besitzer der Gerate 45 
somit daruber, fur welche Gerate er eine Benutzungser- 
laubnis noch erwerben mu(3. Die Fehlliste fl ist wieder 
Bestandteil des Computers pc. Sie kann in geeigneter 
Form an den Hersteller der Gerate ubermittelt werden, 
um die fehlenden Benutzungserlaubnisse zu ordern. so 

Auch bei teilweisem oder vollstandigem Datenver- 
lust der Identif ikations- und der Schlusselworter beim 
Besitzer ist die Fehlliste fl von Nutzen. In diesem Fall 
ermittelt der Hersteller der Sofware sw durch Vergleich 
der Fehlliste fl mit dem Inhalt seiner Datenbank db^. fur 55 
welche Gerate schon Benutzungserlaubnisse erworben 
worden waren, und erteilt diese dem Besitzer der 
Gerate emeut, jedoch z.B. kostenlos. 
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Patentansprilche 

1. Verfahren zum Schutz einer von einem Hersteller 
stammenden Software (sw) gegen unerlaubte 
Benutzung, welche Software 

aufgrund einer vom Hersteller erteirten Einzel- 
Benutzungserlaubnis fur eine Elektroniksteue- 
rung eines einzelnen von gleichartigen, vom 
Hersteller stammenden GeratenXg^ gj eines 
Besitzers verwendbar ist, 
in einem Computer (pc) des Besitzers instal- 
liert ist und 

einer Verarbeitung von Daten (d) dient, die von 

den Geraten stammen, 

welches Verfahren folgende Schrrtte umfaBt: 

- jedem Gerat (g^ gj wird vom Hersteller ein 
individuelles Identifikationswort (m<\ ; iwj zuge- 
ordnet, das sich von den jeweiligen identrfikati- 
onswOrtern aller anderen Gerate 
unterscheidet; 

das jeweilige Identifikationswort wird in einem 
nichtflQchtigen Speicher (m-,; mj des jeweili- 
gen Gerats (gi; gj gespeichert; 

- vom Hersteller wird mittels eines Prozessors 
(pz) aus dem jeweiligen Identifikationswort 
anhand eines nur ihm bekannten Verschlusse- 
lungs-Algorithmus ein Schlusselwort (kw^ 
kwj gebildet und im Speicher des jeweiligen 
Gerates gespeichert; 

- die IdentifikationswOrter werden zusammen mit 
dem zugehorigen jeweiligen Schlusselwort in 
einer Datenbank (dbb) des Besitzers der 
Gerate und in einer Datenbank (dbh) des Her- 
stellers der Software und der Gerate aufgeli- 
stet; 

- bei jeder Inbetriebnahme eines der Gerate 
uberpruft die Software, 

- ob das im Speicher dieses Gerats abge- 
legte Identifikationswort in der Datenbank 
des Besitzers vorhanden ist, 

- wenn dies zutrifft, ob in der Datenbank 
des Besitzers das zu diesem Identifikati- 
onswort gehOrende Schlusselwort vorhan- 
den ist, 

-- wenn dagegen das Identifikationswort in 
der Datenbank des Besitzers nicht vorhan- 
den oder wenn das in der Datenbank des 
Besitzers vorhandene Schlusselwort 
falsch ist, ob im Speicher des Gerats ein 
richtiges Schlusselwort abgelegt ist; 

trifft dies zu, legt die Software das Schlussel- 
wort zusammen mit seinem zugehOrigen Iden- 
tifikationswort in der Datenbank des Besitzers 
ab und gibt die Elektroniksteuerung des Gera- 
tes und die Verarbeitung der Daten frei; 
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trifft dies dagegen nicht zu, ersteltt die Software 
eine Fehlliste (f I) derjenigen Idehtrfikationswor- 
ter (iw x ; iw y ), zu denen jeweils ein falsches 
SchlQsselwort gehort. und gibt die Elektrohik- 
steuerung des Gerates und die Verarbeitung s 
der Daten nicht frei. 

2. Verfahren nach Anspruch 1 , bei dem in das SchlQs- 
selwort (kw^ kwj ein Benutzungserlaubniswort 
aufgenommen wird. 10 

3. Verfahren nach Anspruch 1 mit einer serieilen 
und/oder parallelen Schnittstelle zwischen den 
Geraten (g-i ; gj und dem Computer (pc). 

15 

4. Verfahren nach Anspruch 1 mit einer manuell 
gesteuerten DatenGbernahme aus den Geraten 
(91 : 9z) in e in Hilfsgerat (hh). 

20 
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